【第17章 這地方能打沒用】
------------------------------------------
到園區的第五天,秦宇發現了一個漏洞。
當時他正在寫那個假投資平台的前端頁麵,隨手點開了後台的接口文檔。
這文檔是之前某個技術員留下的,寫得很亂,但該有的東西都有。
秦宇翻到權限管理那一部分,發現一個奇怪的地方:所有接口的驗證邏輯都是前端做的,後端隻做了很基礎的校驗。
說白了就是,隻要你能連上園區內網,很多接口根本不需要什麼權限就能調。
更關鍵的是,有幾個接口能直接訪問外網。
秦宇沒有聲張。他把頁麵關掉,繼續寫代碼。
晚上回宿舍,他躺在鋪位上,把這個漏洞在腦子裡翻來覆去地過了好幾遍。
宿舍裡的鼾聲此起彼伏,他卻一點睡意都沒有。
第二天早上,阿坤端著粥碗蹲在秦宇旁邊,用隻有兩個人能聽到的聲音說:“你昨天看接口文檔看了很久。”
秦宇咬了一口饅頭:“隨便翻翻,不太熟。”
阿坤沒繼續問,低頭喝粥。
到了中午,秦宇借著去飲水機倒水的機會,繞到了阿坤工位後麵。
阿坤的屏幕上是用戶數據庫的維護界麵。
秦宇隻掃了一眼,就看到了大概的數據結構:姓名、手機號、銀行卡號、身份證號,全都有。
幾萬條個人信息被堆在虛擬機硬盤裡。
秦宇攥緊了水杯。
回到工位上,他給阿坤發了條內網消息:“這些數據,能不能備份到本地?”
過了一會兒,阿坤回了一條:“別多事。”
秦宇沒回,他開始做第二件事:拿內網當跳板,測試外部請求。
他寫了一段很短的腳本,試著通過那個漏洞接口訪問一個公開網頁。
第一次請求超時了,第二次還是超時。他沒有再試第三次,因為四哥進來了。
“C077,你的頁麵做得怎麼樣?”四哥站在他身後問。
“框架寫完了,還差幾個動態交互。
明天能給你看。”秦宇說。
四哥看了一眼他的屏幕,點頭走了。
秦宇吐出一口氣。他打開那個接口文檔,仔仔細細地重新看了一遍。
發現文檔最下麵還有一段注釋,寫的是係統日誌的上傳路徑和備份地址。
看格式,那應該就是四哥房間那台筆記本的連接端口。
下午,阿凱過來溜達。
請前往oop.tw閱讀本書最新內容
他現在對秦宇態度好了不少,甚至還主動遞了根煙,秦宇擺手說不會抽。
“嘿,你小子真不像個搬磚的。”阿凱把煙叼進嘴裡,“四哥說你上手快,好好乾,跟著四哥混,比在外麵搬磚強。”
秦宇笑了笑,沒接話。
阿凱走後,阿坤轉頭看了他一眼:“你最近小心點,阿凱這人,看起來沒心沒肺,背後告黑狀比誰都快。”
“我知道了。”秦宇說。
晚上回到宿舍,秦宇照例開始身體訓練。
。大太標目為因,了撐臥俯做地鼓旗張大再不他在現
。撐臥俯速慢的下放再體身起撐慢慢膊胳條兩用有還、腹卷、蹲靜牆靠:式方的蔽隱更種一了換他
。疑懷起引會不本根看麵外從
”。錯不能體你“:說音聲的小很用,上位鋪邊旁他在坤阿
”。子底的活乾前以“
”?不打能“
”?嘛乾個這問“:下一了愣宇秦
。戒懲管門專,的五老叫個有區個那邊西,說聽我“:說他,兒會一了過,答回沒坤阿
”。裡手他到落要不己自禱祈好最你。人個兩死打能月個一
。撐臥俯速慢著做續繼他,話接有沒宇秦
”。槍是都處到?用麼什有打能,方地這“:語自言自是像,身個了翻坤阿,中暗黑
”。方地的到不打有也槍“:說,停了停宇秦
。聲出再沒坤阿
。來進漏裡縫窗從光月
。架打人別看上地工在次一有,年那中高上剛己自起想然忽,光的長細道那著看宇秦
。揍挨要他為以都人有所,住圍子個高個三被子個矮個一
。砸一上架手腳堆那邊旁往,頭磚的上地起抄後然,步兩了退後往子個矮那果結
。跑就頭掉得嚇人個三那,來下了倒聲一啦嘩管鋼排整
。來起亂己自手對讓能就,手動己自用不是,界境高最的架打,過說爺爺